在没有 Docker 守护程序依赖的情况下，使用 Go Docker 客户端查询 Docker 注册表（hub.docker.com）

为了在没有 Docker 守护进程依赖的情况下查询 Docker 注册表（hub.docker.com），可以使用 Skopeo 工具。Skopeo 是一个用 Go 编写的命令行工具，可以执行各种与容器镜像相关的操作，包括检查注册表中的镜像。通过使用 Skopeo 的 inspect 命令，可以获取有关注册表中镜像的详细信息，例如清单和元数据，而无需依赖底层的 Docker 引擎。

我正在尝试使用 go 访问 docker 注册表（公共或私有）。一个简单的程序，可以访问任何注册表并验证图像是否存在。

我查看了 go 中可用的 docker 客户端 https://pkg.go.dev/github.com/docker/[email protected] +不兼容/客户端

但问题是，这个客户端需要运行一个 docker 守护进程才能工作。有没有什么方法可以查询 docker 注册表（例如：hub.docker.com）而不依赖于底层 docker 引擎？

我的想法是在 docker 容器上运行这个程序，并且容器内不会运行任何 docker 引擎。我不想在 docker 内运行 docker 或任何形式的 hack。我只想连接到注册表并查询图像。并且请不要引用堆栈溢出中的其他问题。没有人回答这个问题。

这就是我到目前为止所做的

import (
    "context"
    "encoding/base64"
    "encoding/json"
    "fmt"
    "github.com/docker/docker/api/types/filters"
    "time"

    "github.com/docker/docker/api/types"
    "github.com/docker/docker/client"
)

func main() {


    cli, err := client.NewClientWithOpts(client.WithHost("https://hub.docker.com"), client.WithAPIVersionNegotiation())
    if err != nil {
        fmt.Println(err.Error())
        return
    }


    err = imagemanifest(cli)
    if err != nil {
        fmt.Println(err)
    }

    err = imageSearch(cli)

}


func imagemanifest(dockerClient *client.Client) error {

    var authConfig = types.AuthConfig{
        Username:      "amokkara",
        Password:      "M@vr1ck2009",
        ServerAddress: "https://index.docker.io/v2/",
    }

    ctx, cancel := context.WithTimeout(context.Background(), time.Second*1200)
    defer cancel()

    authConfigBytes, _ := json.Marshal(authConfig)
    authConfigEncoded := base64.URLEncoding.EncodeToString(authConfigBytes)

    ctx, cancel = context.WithTimeout(context.Background(), time.Second*1200)
    defer cancel()


    searchres , err := dockerClient.DistributionInspect(ctx,"amokkara/amokkara:3",authConfigEncoded)
    if err != nil {
        return err
    }

    fmt.Println(searchres.Descriptor.Digest.String())

    return nil
}

如果我像这样初始化客户端

cli, err := client.newclientwithopts(client.fromenv, client.withapiversionnegotiation())

这是有效的，因为它使用底层 docker 守护进程（在我的例子中是 docker 桌面）来查询注册表。但是如果使用创建客户端

client.newclientwithopts(client.withhost("https://hub.docker.com"), client.withapiversionnegotiation())

它失败并给出 404 错误。该客户端是否需要 docker 守护进程才能工作。如果是这样，还有其他方法可以查询注册表吗？请帮我解决这个问题。

正确答案

Skopeo 是无需守护程序即可处理注册表的领先软件。

它也是用 Go 编写的。

您可以从inspect.go获得灵感

请注意，您不需要使用 github.com/docker/docker/* 模块，但它将是 github.com/containers/*，即 https://github.com/containers/image

今天关于《在没有 Docker 守护程序依赖的情况下，使用 Go Docker 客户端查询 Docker 注册表（hub.docker.com）》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！